| CNNVD-ID编号 | CNNVD-201506-483 | CVE编号 | CVE-2015-3216 |
| 发布时间 | 2015-05-28 | 更新时间 | 2015-07-08 |
| 漏洞类型 | 数字错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | redhat | ||
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库。Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。
RHEL 6版本和7版本中分发的OpenSSL 1.0.1e-25.el7版本源码包中的‘ssleay_rand_bytes’函数中的PRNG锁屏实现过程的Red Hat补丁存在竞争条件漏洞。远程攻击者可通过与多线程服务器建立多个TLS会话，导致特定的长度字段使用负值利用该漏洞造成拒绝服务（应用程序崩溃）。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://bugzilla.redhat.com/show_bug.cgi?id=1225994
来源:bugzilla.redhat.com
计算
安全
数据库
网络和加速
企业服务
